Для корректной работы нашего сайта необходимо включить поддержку JavaScript в вашем браузере.
Trojan.DownLoader11.12944
Добавлен в вирусную базу Dr.Web:
2014-05-30
Описание добавлено:
2014-05-30
Техническая информация
Вредоносные функции:
Создает и запускает на исполнение:
'%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\CheckForTTTraces.EXE' CHECK
'%ALLUSERSPROFILE%\Application Data\TechToolInstaller\VolvoIt.Installer.Bundle.exe'
Запускает на исполнение:
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\hbyfrh10.cmdline"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES4.tmp" "%TEMP%\CSC3.tmp"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\csc.exe' /noconfig /fullpaths @"%TEMP%\srqrw1sv.cmdline"
'%WINDIR%\Microsoft.NET\Framework\v4.0.30319\cvtres.exe' /NOLOGO /READONLY /MACHINE:IX86 "/OUT:%TEMP%\RES2.tmp" "%TEMP%\CSC1.tmp"
Изменения в файловой системе:
Создает следующие файлы:
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1029\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1040\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\NetfxLicense.rtf
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.png
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1053\mbapreq.wxl
%TEMP%\Tech_Tool_Installer_20140422163448.log
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\(null)
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1055\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperApplicationData.xml
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\log4net.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\Microsoft.Web.Services3.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\2052\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\2070\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.CLUP.Agent.Gateway.Contract.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Sws.WebServices.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperCore.config
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Bootstrapper.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Engine.dll
%TEMP%\srqrw1sv.0.cs
%TEMP%\GLC5.tmp
%TEMP%\GLW6.tmp
%TEMP%\RES4.tmp
%TEMP%\hbyfrh10.dll
%TEMP%\GLI8.tmp
<SYSTEM32>\d3d9caps.tmp
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\TTInstaller(Install)(2014-04-22 16-35-18).log
%CommonProgramFiles%\Tech Tool\TT-TraceRemover.log
<SYSTEM32>\d3d9caps.dat
%TEMP%\CSC1.tmp
%TEMP%\RES2.tmp
%TEMP%\srqrw1sv.cmdline
%TEMP%\srqrw1sv.out
%TEMP%\srqrw1sv.dll
%TEMP%\hbyfrh10.out
%TEMP%\CSC3.tmp
%TEMP%\hbyfrh10.0.cs
%TEMP%\hbyfrh10.cmdline
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1041\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1042\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1036\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1038\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1043\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1060\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\3082\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1044\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1051\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbahost.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\BootstrapperCore.dll
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\VolvoIt.Installer.Bundle.exe
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\BaldoLocalSynchronization.exe
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1031\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1032\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1028\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1030\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\GalaSoft.MvvmLight.Extras.WPF4.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.TechTool2.CleanUp.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\CheckForTTTraces.EXE
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Baf.Ui.Common.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\mbapreq.thm
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1046\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1049\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1035\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\1045\mbapreq.wxl
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.Bootstrapper.dll.config
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.GUI.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\GalaSoft.MvvmLight.WPF4.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\System.Windows.Interactivity.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.HelperClasses.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.RMI.Uservalidation.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.TechTool2.InstallationCheck.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.RequirementValidator.dll
%TEMP%\{9aef2de6-551f-4746-aead-48db9cc7455f}\.ba1\VolvoIt.Installer.VersionCheck.dll
Удаляет следующие файлы:
%TEMP%\hbyfrh10.dll
%TEMP%\hbyfrh10.0.cs
%TEMP%\hbyfrh10.cmdline
%TEMP%\hbyfrh10.out
%TEMP%\GLC5.tmp
<SYSTEM32>\d3d9caps.dat
%TEMP%\GLW6.tmp
%TEMP%\GLI8.tmp
%TEMP%\srqrw1sv.out
%TEMP%\srqrw1sv.cmdline
%TEMP%\RES2.tmp
%TEMP%\CSC1.tmp
%TEMP%\RES4.tmp
%TEMP%\CSC3.tmp
%TEMP%\srqrw1sv.dll
%TEMP%\srqrw1sv.0.cs
Перемещает следующие файлы:
%ALLUSERSPROFILE%\Application Data\TechToolInstaller\(null) в %ALLUSERSPROFILE%\Application Data\TechToolInstaller\TTInstaller(Install)(2014-04-22 16-35-18).log
<SYSTEM32>\d3d9caps.tmp в <SYSTEM32>\d3d9caps.dat
Сетевая активность:
Подключается к:
'ne#########tefilespublic.it.volvo.com':443
'localhost':1037
UDP:
DNS ASK ne#########tefilespublic.it.volvo.com
Другое:
Ищет следующие окна:
ClassName: 'SysListView32' WindowName: '(null)'
ClassName: 'Shell_TrayWnd' WindowName: '(null)'
Рекомендации по лечению
Windows
macOS
Linux
Android
В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store .
Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light . Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
выключите устройство и включите его в обычном режиме.
Подробнее о Dr.Web для Android
Демо бесплатно на 14 дней
Выдаётся при установке
Поздравляем!
Обменяйте их на скидку до 50% на покупку Dr.Web.
Получить скидку
Скачайте Dr.Web для Android
Бесплатно на 3 месяца
Все компоненты защиты
Продление демо через AppGallery/Google Pay
Если Вы продолжите использование данного сайта, это означает, что Вы даете согласие на использование нами Cookie-файлов и иных технологий по сбору статистических сведений о посетителях. Подробнее
OK